On-premise · Universal model gateway
CyberPass қызметкерлер, AI агенттері, корпоративтік қолданбалар және рұқсат етілген модельдер арасында орналасады. Ол мәтінді тексеріп, бірыңғай саясатты қолданады және инфрақұрылымыңыздың ішінде қауіпсіз бағытты таңдайды.
«Клиент шартын тексер, ЖСН ••••••••••12»
Провайдерлер, жергілікті inference серверлері және модель бүркеншік аттары Control Center-де бапталады. Әр жаңа тапсырыс берушіге өнімнің бөлек нұсқасы жасалмайды.
Ішкі қолданбаларға, AI агенттеріне және Endpoint Connector-ға арналған OpenAI-compatible кіру нүктесі. Қызметтік кілттер, квоталар, egress allowlist, circuit breaker және қорғалған response inspection.
Сұраулар мен жауаптарды детерминделген тексеру: email, ЖСН, IBAN, кілттер, сөздіктер және шектелген тұрақты өрнектер.
Бапталатын тәуекел шегі бар түсіндірілетін prompt injection, jailbreak, exfiltration және tool coercion сигналдары.
Нұсқаланатын саясаттар бүкіл ұйым үшін модельдерді, лимиттерді, DLP, Guard және sensitive routing-ті анықтайды.
Тек метадеректі оқиғалар, тергеулер, сақтау мерзімі және кезек пен DLQ арқылы Syslog TCP/UDP бойынша CEF жеткізу.
Gateway, саясаттар, детекторлар, оқиғалар және провайдер тіркелгі деректері тапсырыс берушіде орналасады. Сыртқы бағыт тек рұқсат етілген Public LLM үшін ашылады.
Қолданбалар тұрақты model alias пайдаланады. Әкімші әр клиентті өзгертпей, upstream provider немесе модельді орталықтан ауыстырады.
OpenAI-compatible провайдерлер конфигурация арқылы қосылады. Басқа хаттамалар қайта қолданылатын adapter type ретінде бір рет қосылады.
Provider registry / example
Орталық Gateway-ге қолданбалар, жергілікті агенттер және басқарылатын жұмыс орындары қосылады. Әр арнаның нақты көрсетілген қорғаныс шекарасы бар.
Негізгі production жолы: ішкі қолданбалар OpenAI-compatible сұрауларды Gateway арқылы тікелей жібереді.
ҚолжетімдіDesktop агенттері мен IDE клиенттеріне арналған loopback proxy. Құрылғы security event ішінде көрсетіледі.
BetaChrome/Edge extension қолдау көрсетілетін AI сайттарындағы мәтінді Connector арқылы тексереді. Бұл TLS inspection емес.
BetaКүйлер ағымдағы инженерлік baseline-ды көрсетеді. Банктің production дайындығы тапсырыс беруші инфрақұрылымында бөлек расталады.
| Мүмкіндік | Күйі | Шекара |
|---|---|---|
| Gateway, DLP, Guard, Policy, Events | Қолжетімді | Мәтіндік OpenAI-compatible трафик; ереже сапасы келісілген жинақта бапталып, өлшенеді. |
| On-premise pilot package | Қолжетімді | Docker Compose, backup/restore, қорғалған жаңарту және TLS үлгісі; пилотта PostgreSQL мен Redis single-node. |
| Windows және браузер арнасы | Beta | PowerShell/ZIP және unpacked/enterprise extension; MSI, Store signing және еркін TLS трафигі кірмейді. |
| OIDC/LDAP және тапсырыс беруші PKI-і | Baseline | Жалпы хаттамалар дайын; таңдалған IdP, directory schema және сертификаттардың lifecycle үдерісі пилотта тексеріледі. |
| KMS/HSM және Kubernetes HA | Жоспарда | Тапсырыс беруші талаптары бекітілгеннен кейінгі бөлек инфрақұрылымдық кеңейтулер. |
| MCP tools | Baseline | Streamable HTTP tools/list және tools/call; resources, prompts және sampling әзірге кірмейді. |
| Файлдар және multimodal контент | Жоспарда | Бөлек бақылау арналары; дайын функциялар ретінде мәлімделмейді. |
Бір қолданбаны, бір Private және бір Public LLM таңдап, пилоттың өлшенетін критерийлерін бекітеміз.
Пилотты сұрау →